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(57) Abstract: The invention relates 
to a communication method for 
transmitting Ethernet messages in 
a distributed real-time system in 
which a plurality of network node 
computers, e.g. four network node 

I4j | | I 1 computers (111, 112, 113, 114) 

comprising at least one communica- 
tion controller (121, 122, 123, 124) 
each, are linked via a communication 
system that comprises one or more 
109 communication channels (109), 

whereby in every communication 
channel one ore more intelligent star 
couplers (101, 102) are disposed- 
According to the invention, a 
distinction is made between 
conventional Ethernet messages 
(ET messages) and timed Ethernet 
messages (TT messages), the TT 
messages being transported with an 
a priori known constant delay time (?) 
between transmitter and receiver. If 

there is a time conflict between ET and TT messages, the transport of the conflicting ET messages is delayed or interrupted in 
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tfrmngen wftrf ErtiOrun&n ("Guidance Notes on Co- 

des and Abbreviations") am Anfangjeder regularen Ausgabe der 
PCT-Gazeite verwiesen. 



Die Erfindung betrifft ein Kommunikationsverfahren zur tJbertragung von Ethernet- 
Nachrichten in einem verteilten Echtzeitsystem, in dem eine Vielzahl von Knotenrechnem, 
z.B. vier Knotenrechner, die iiber mindestens je einen Kommunikationskontroller verfugen, 
die liber ein Kommunikationssystem bestehend aus einem oder mehreren Kommunikations- 
kanalen verbunden sind, wobei in jedem Konununikationskanal ein oder mehrere intelligent 
te Stemkoppler angeordnet sind. 

Weitejs betrifft die Erfindung einen Sternkontroller fiir ein Koinmiinikationssystem zur 
Ubertragxing von Ethemet-Nachrichten in einem verteilten Echtzeitsystem umfassend eine 
Vielzahl von Knotenrechnem, z.B. vier Knotenrechner, die iiber mindestens je einen Kom- 
munikationskontroller verfugen, wobei das Kommunikationssystem aus einem oder mehre- 
ren Kommunikationskanalen besteht, iiber welche die Knotenrechner miteinander verbun- 
den sind, und wobei in jedem Kommuriikationskanal ein oder mehrere intelligente Stem- 
koppler angeordnet sind. 

Im weiteren Text wird auf die untenstehend angegebene Literatur verwiesen: 

[1] US 5694542 issued on Dec. 12, 1989: A loosely coupled distributed computer system with 
node synchronization for precision in real time. 

[2] EP 0 658 257 vom 18.12.1996: KorrununikationskontroUeinheit und Verfahren zur Ober- 
mittlung von Nachrichten. 

[3] US 5887143 issues on March 23, 1999: Time-Triggered Communcation Control Unit and 
Communication. 

[4] AT 407 582 vom 15.6,2000: Nachrichtenverteilereinheit mit integriertem Guardian zur 
Verhinderung von Babbling Idiot Fehlern. 



m Kopetz H (1997). Real-Time System Design Principles for Distributed Embedded 

c 4* \a A CSMA/CD compatible MAC for real-time transmission based 
[Uq Sharo -° ' S P ratt ' M '" A ^^OM'98 seventh Annual Meeting Joint Conference 
on varying collision mtervals . In. INFCOM 98. Se im 
of the IEEE Computer and Communications Societies. Proceedmgs. 
Seiten 1265 -1272 vol. 3. 

• T.KrPn hat sich der IEEE Ethernet Standard 802.3 [8] so weit 

t S 7cLZ« » * *— for Ethernet basierte Kc^^-e seh, 
Personal Computer uereicn ui Pthernet auch zunehmend in der 

sta * gesun.en sind. Aus diesen ^^^^ Ethe metprotolcoll ,eine 
Echtzeitdatenverarbeitung eingesetzt, obwohl das vorhandene 
guten Echtzeiteigenschaften, wie minimaler Jitter, besitzt. 

hoher Prioritat unterteilt werden, wobei bei emem Konfhkt zwexer 
richt mit hoher Prioritat der Vorzug gegeben wird. 

Mitderhiervorg^^ 

schaf ten des Ethernetprotokolls nicht wesentlich verbessern. 

, « « a „ Mo tTbertraeung von Ethernet-Nachrichten mit guten 
Es ist eine Aufgabe der Erhndung, die Ubertragung vo 

Echtzeit-Eigenschaften zu ermSglichen. 

Diese Aufgabe wM a* -em eingangs etwahnten Verfahren dated, gdM d- «£■ 



rungszeit zwischen Sender und Empf anger zu transporter en, wqbei bei einem zeitlichen 
Konflikt zwischen ET- und TT-Nachrichten der Transport der in Konflikt stehenden ET- 
Nachricht verzogert oder abgebrochen wird, urn die TT-Nachricht mit der konstanten 
Verzogerungszeit transportieren zu konnen. 

Im Gegensatz zu der in [10] geoffenbarten „non pre-emptive" Losung muss bei der vorlie- 
genden Erfindung nicht das Ende des Sendens einer Nachricht mit niedriger Prioritat abge- 
wart^t werden, sondern es wird die Nachricht niedriger Prioritat abgebrochen, urn die 
Nachricht hoher Prioritat senden zu konnen (^pre-emptive"). Dadurch ist es auch nicht 
notwendig, die maximale Laufzeit von Nachrichten mit niedriger Prioritat abzuwarten, und 
die konstante Latenz kann somit auch kurz gehalten werden. 

Durch das Garantieren einer konstanten Verzogerungszeit kann eine hohe regelungstechni- 
sche Genauigkeit erreicht werden. Die konstante Verzogerungszeit ist dabei aus dem Grand 
von besonderer Bedeutung, da wie aus der Theorie der Uhrensynchronisation bekannt ist, 
die Variabilitat der Verzogerungszeit (das ist die Differenz zwischen der maximalen und der 
minirrialen Verzogerungszeit) die Genauigkeit der Uhrensynchronisation verschlechtert 
Eine a priori bekannte konstante Verzogerungszeit kann im Uhrensynchronisationsalgo- 
rithmus beriicksichtigt werden und hat daher keinen Einfluss auf die Genauigkeit der 
Uhrensynchronisation. Eine ungenaue Uhrensynchronisation fiihrt zu einer schlechten 
Zeitbasis, da die Granularitat der globalen Zeit grofier sein muss als die Genauigkeit der 
Uhrensynchronisation. Eine grobe Granularitat der Uhren fiihrt zu einer ungenauen zeitli- 
chen Auflosung von Ereignissen. Weiters bestimmt die Variabilitat der Verzogerungszeit 
auch die Genauigkeit der Synchronisation verteilter Aktionen in einem verteilten Computer- 
system. 

Die vorliegende Erfindung ermdglicht es, die Echtzeiteigenschaften eines auf Ethernet 
Nachrichten aufbauenden Korrunumkationssystems wesentlich zu verbessern. Dieses neue 
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scnen aem iransporr von zwei i i-iNacnricnten em z.eiLiic±ic± loj. ici vu±i uLLLnatr&icii^ uei 
konstanten Verzogerungszeit eingehalten wird. 

Bei einer konkreten Ausfuhrungsform des Kommunikationssystems ist vorgesehen, dass 
dem Sternkoppler iiber eine Konfigurationsnachricht bekannt geben wird, zu welchen 
Zeitpunkten eintreffende Nachrichten TT-Nachrichten sind. 

Dabei unterscheidet der Sternkoppler zwischen TT-Nachrichten und ET-Nachrichten und 
transportiert die TT-Nachrichten mit einer a priori bekannten konstanten Verzogerungszeit, 
und bei einem zeitlichen Konflikt zwischen ET- und TT-Nachrichten bricht er den Transport 
der in Konflikt stehenden ET-Nachricht ab, urn die TT-Nachricht mit der konstanten Verzo- 
gerungszeit transportieren zu konnen. 

Dabei ist dann vorgesehen, dass der Sternkoppler nach der zeitgerechten Obertragung einer 
TT-Nachricht die in Konflikt gestandene abgebrochene ET-Nachricht erneut sendet. 

Weiters kann vorgesehen sein, dass der Sternkoppler seine lokale Uhr unter Nutzung des in 
einer TT-Nachricht enthaltenen Zeitf eldes synchronisiert 

Besonders giinstig ist es dabei, wenn der Sternkoppler seine lokale Uhr unter Nutzung der in 
mehreren TT-Nachrichten enthaltenen Zeitf elder fehlertolerant synchronisiert 

Zusatzlich kann vorgesehen sein, dass der Sternkoppler iiber einen dedizierten unidirektio- 
nalen Kanal, auf dem alle TT-Nachrichten, die der Sternkoppler transportiert, ausgegeben 
werden, mit den replizierten Sternkopplern innerhalb eines Clusters von Knotenrechnern 
verbunden ist 

Zusatzlich ist es dann noch moglich, dass der Sternkoppler bei jeder TT-Nachricht auf der 
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Fig. 5 den Aufbau einer TT-Ethemet Nachricht, und 

Fig. 6 die Bitfelder eines TT-Parameterfeldes der TT-Ethernet-Nachricht. 

Im Folgenden wird eine Realisierung des neuen Verfahrens an einem moglichen Beispiel mit 
vier Knotenrechnern, die iiber einen oder zwei replizierte Stemkoppler verbunden sind, 
gezeigt. 

Fig. 1 zeigt ein verteiltes Computersystem mit einem Stemkoppler. Es besteht aus den vier 
Knotenrechner 111, 112, 113, und 114, die iiber je einen Kommurrikationskontroller 121, 122, 
123, und 124 mit je einem bidirektionalen Kommunikatiorekanalanschluss verfugen, und die 
iiber ein Kommunikationssystem bestehend aus einem Kommunikationskanal 109 verbun- 
den sind. In diesem Kommunikationskanal befindet sich ein intelligenter Stemkoppler 101 
zur zentralen Steuerung der Kommunikation. Der Stemkoppler 101 kann iiber einen optio- 
nalen getrennten Kommunikationskanal 141 initialisiert und beobachtet werden. 

Fig. 2 zeigt ein verteiltes fehlertolerantes Computersystem mit zwei Sternkopplern. Es 
besteht aus den vier Knotenrechner 111, 112, 113, und 114, die tiber je einen Kommunikati- 
onskontroller 121, 122, 123, und 124 mit je zwei bidirektionalen Kommunikationskanalan- 
schltissen verfugen. Jeder dieser Kommunikationskanalanschliisse ist mit je einem intelligen- 
ten Stemkoppler 101 und 102 verbunden, die die zentrale Steuenmg der Kommimikation 
vornehmen. Der Stemkoppler 101 kann seine Nachrichten iiber Kanal 151 an den Stemkopp- 
ler 102 senden und kann iiber den getrennten Kommunikationskanal 141 initialisiert und 
beobachtet werden. Der Stemkoppler 102 kann seine Nachrichten iiber Kanal 152 an den 
Stemkoppler 101 senden und kann iiber den getrennten Kommunikationskanal 142 initiali- 
siert und beobachtet werden. 



solche Kennung ist konform zum Ethernet Standard [8]. Es sei darauf hingewiesen, dass im 
Ethernet Standard die Kodevergabe fur das Feld 305 noch nicht voll ausgeschopft ist und 
daher auch dieses Feld fur die Kennung einer TT-Nachricht herangezogen werden konnte. 

Fig. 5 zeigt den Aufbau einer TT-Ethernet Nachricht. Zusatzlich zu den in Fig. 4 beschriebe- 
nen Feldern wird im Feld 308 ein TT-Parameterfeld eingefuhrt und in Feld 309 der optionale 
Sendezeitpunkt der TT-Nachricht angegeben. Ein am Markt verfugbarer standardisierter 
Ethernet KontroUer sieht in den Feldern 308 und 309 benutzerspezifische Datenfelder. Im TT- 
Parameterfeld 308 befinden sich Inf ormationen betreff end die Struktur und den Typ der TT- 
Nachricht. 

Fig. 6 zeigt den Inhalt der Bitfelder des TT-Parameterfeldes 308. Ist das Bit in Feld 601 (low- 
order bit) gesetzt, so bedeutet dies, dass in der TT-Nachricht der Sendezeitpunkt in Feld 309 
enthalten ist. Ist das Bit in Feld 602 gesetzt, so bedeutet, dies dass die Nachricht von einem 
Sender mit einer prazisen Uhrzeit kommt und zur Uhrensynchronisation herangezogen 
werden darf. 

Wenn ein Knotenrechner, z.B. Ill, eine TT-Nachricht senden will, so setzt er im Nachrichten- 
feld 306 die Kennung fur eine TT-Nachricht und sendet die Nachricht. Alternativ kann die 
auf einem Knotenrechner ablaufenden Applikationssoftware das Bit 601 in der Nachricht 
setzen und den gewunschten Sendezeitpunkt in das Feld 309 der Nachricht schreiben. Der 
Sendestart kann dann autonom durch einen erfindungsgemafi erweiterten Ethernet Kom- 
munikationskontroUer prazise zum festgelegten Sendezeitpunkt 309 erfolgen. Wenn der 
Sender das Bit 602 der Nachricht setzt, dann beinhaltet die Nachricht eine besonders prazise 
Zeitangabe, die fur die Uhrensynchronisation der anderen KontroUer herangezogen werden 
kann. 
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Sternkoppler diese konstante Verzogerungszeit A zwischen dem< Beginn des Empfanges 
einer TT-Nachricht und dem Beginn des Sendens einer TT-Nachricht prazise ein. Wenn der 
Stemkoppler den Transport einer in Konflikt stehenden ET-Nachricht Wbgebrochen hat, so 
kann er nach dem zeitgerechten Transport der TT-Nachricht die abgebrochene ET-Nachricht 
erneut senden. Der Sternkoppler kann auch Guardian Funktionen, wie sie in [4] beschrieben 
sind, ubernehmen urn fehlerhafte Nachrichten zu erkennen und zu isolieren und so die 
Ausbreitung von Fehlern zu verhindern. Wenn eine TT-Nachricht im Feld 309 den Sende- 
zeitpunkt erhalt, so kann der Stemkoppler uberprtif en, ob die Nachricht entsprechend [6] 
innerhalb eines bekannten Toleranzintervalls ran den Sendezeitpunkt ankommt und die 
Nachricht verwerfen, wenn dies nicht der Fall ist Alternativ kann dem Sternkoppler iiber 
eine a priori ubermittelte Konfigurationsnacllricht iiber Kanal 141 mitgeteilt werden, auf 
welchen Eingangskanalen zu welchen Zeitpunkten TT-Nachrichten erwartet werden. Diese 
Informationsredundanz verhindert in einem fehlertoleranten System, dass ein fehlerhaf ter 
Rechnerknoten eine falsche Sendezeit in die Nachricht eintragt. Da der Sternkoppler die 
Nachricht auf der Basis seines eigenen Oszillators und seiner eigenen Stromversorgung am 
Ausgang kodiert, wird die Weiterleitung eines SOS Fehlers vom Sender an die Empfanger 
unterbunden [4]. Der Sternkoppler kann seine lokale Uhr initial synchronisieren, indem er 
den Beginn des Eintreffens einer TT-Nachricht misst und seine Uhr so einstellt, dass sie zu 
diesem Eintreffenszeitpunkt den Wert der in der Nachricht enthaltenen globalen Zeit 309 
angenommen hatte [5]. 

Eine kontinuierliche fehlertolerante Uhrensynchronisation kann wie folgt realisiert werden: 
der Sternkoppler bestimmt bei jeder in Feld 602 markierten Synchronisationsnachricht das 
Intervall zwischen dem mit seiner lokalen Uhr gemessenen Eintreffenszeitpunkt der Syn- 
chronisationsnachricht und dem im Feld 309 der Nachricht enthaltenen Sendezeitpunkt [5]. 
Dieses Intervall ist ein Mafi fur die Abweichung der Uhr des Empfangers von der Uhr des 
Senders. Wenn eine Anzahl von solchen Messungen vorliegt, so kann mit einem bekannten 
fehlertoleranten Svnchronisationsalgorithmus, wie in [9] auf S.61. beschrieben, der Korrek- 



vom Sternkoppler nicht weitergeleitet. 



Wenn ein empfangender Kommiinikationskontroller im Feld 309 der eintreffenden TT- 
Nachricht den Sendezeitpunkt vorfindet, so kann er seine lokale Uhr initial synchronisieren, 
indem er den Beginn des Eintreff ens dieser Nachricht misst, und seine Uhr so einstellt, dass 
sie zu diesem Eintreffenszeitpunkt den Wert der in der Nachricht enthaltenen globalen Zeit 
309 plus dem konstanten vom Sternkoppler verursachten Verzogerungsintervall A ange- 
noiranen hatte [5]. Eine kontinuierliche fehlertolerante Uhrensynchronisation kann wie folgt 
realisiert werden: der Kommiinikationskontroller bestimmt bei jeder in Feld 602 markierten 
Synchronisationsnachricht das Intervall zwischen den mit seiner lokalen Uhr gemessenen 
Eintreffenszeitpunkt der Synchronisationsnachricht und dem im Feld 309 der Nachricht 
enthaltenen Sendezeitpunkt. Er verkiirzt dieses Intervall urn das bekannte Verzogerungsin- 
tervall A des Sternkopplers. Dieses verkiirzte Intervall ist ein Mafi fur die Abweichung der 
Uhr des Empfangers von der Uhr des Senders. Wenn eine Anzahl von solchen Messtmgen 
vorliegt, so kann mit einem bekannten fehlertoleranter Synchronisationsalgorithmus, wie in 
[9] auf S. 61. beschrieben, der Korrekturfaktur fur die Uhr des Empfangers errechnet werden. 
Ein solches fehlertolerantes Synchronisationsverfahren kann auch in der Hardware des 
empfangenden Kommunikationskontrollers realisiert werden [1]. Wenn die Applikations- 
software eines Rechnerknotens, z.B. Ill, in das Nachrichtenfeld 309 den beabsichtigten 
Sendezeitpunkt der Nachricht eintragt, so kann ein erfindungsgemafi erweiterter Kommiini- 
kationskontroller den Beginn des Sendens autonom zum prazis richtigen Sendezeitpunkt 
veranlassen [2,3]. An der Schnittstelle zwischen dem empfangenden Kommunikationskon- 
troller, z.B. 121 und der Applikationssoftware kann ein erfindungsgemafi erweiterter Kom- 
munikationskontroller ET-Nachrichten und TT-Nachrichten unterschiedlich anbieten. ET- 
Nachrichten beinhalten normalerweise Inf ormationen liber Ereignisse und mtissen nach der 
Ereignissemantik bearbeitet werden[7]. Die Ereigiussemantik verlangt, dass eintreff ende 
Nachrichten in einer Warteschlange zwischengespeichert werden und exakt einmal an den 
IWn itz*rorozess iibereeben werden. TT-Nachrichten beinhalten normalerweise Zustandsda- 



von vielen mSglichen Implementierungsvarianten der vorliegenden Erfindung darstellt. 
Zum Beispiel ist es m6glich, die Entscheidung, ob eine beim Stemkoppler ankonunende 
Nachricht eine TT-Nachricht ist, nicht vom Nachrichteninhalt in Feld 306 oder in Feld 305 
sondern vom Zeitpunkt des Eintreffens einer Nachricht beim Stemkoppler abzuleiten. In 
einem solchen Fall muss dem Stemkoppler a priori iiber eine Konfigurationsnachricht 
bekannt gegeben werden, warm und auf welchem Kanal eine TT-Nachricht zu erwarten ist. 
Das gleiche gilt fur die Kommunikationskontroller. 

Es ist ein wesendiches Charakteristikum dieser Erfindung, dass bestehende handelsubliche 
Ethernet Controller ohne Veranderung zeitgesteuerte Nachrichten senden und empfangen 
konnen. 



(Ill, 112, 113, 114), die uber mindestens je einen Kommunikatiqnskontroller (121, 122, 123, 
124) verfugen, iiber ein Kommunikationssystem bestehend aus einem oder mehreren Kom- 
munikationskanalen (109) verbunden sind, wobei in jedem Kommurrikationskanal ein oder 
mehrere intelligente Sternkoppler (101, 102) angeordnet sind, 

dadurch gekennzeichnet, dass 

zwischen herkommlichen Ethemet-Nachrichten (ET-Nachrichten) und zeitgesteuerten 
Ethernet-Nachrichten (TT-Nachrichten) unterschieden wird, 

die TT-Nachrichten mit einer a priori bekannten konstanten Verzogerungszeit (A) zwischen 
Sender und Empf anger transportiert werden, 

und bei einem zeitlichen Konflikt zwischen ET~ und TT-Nachrichten der Transport der in 
Konflikt stehenden ET-Nachricht verzogert oder abgebrochen wird, urn die TT-Nachricht 
mit der konstanten Verzogerungszeit (A) transportieren zu konnen. 

2. Kommunikationsverfahren nach Anspruch 1, dadurch gekennzeichnet, dass die 
konstante Verzogerungszeit (A) so gewahlt wird, dass innerhalb dieser Verzogerungszeit (A) 
die Ausgangskanale des Sternkopplers (101, 102) fur den Transport der eintreffenden TT- 
Nachricht frei gemacht werden konnen. 

3. Kommunikationsverfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass in 
einem ausgezeichneten Feld der Nachricht gekennzeichnet ist, ob die Nachricht eine TT- 
Nachricht oder eine ET-Nachricht ist. 

4. Kommunikationsverfahren nach einem der Ansprttche 1 bis 3, dadurch gekennzeich- 
net, dass in einer TT-Nachricht ein optionales Zeitfeld (309) enthalten ist, das den Sendezeit- 
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nern, z.B. vier Knotenrechner (111, 112, 113, 114), die iiber mindesfens je einen Kommunika- 
tionskontroller (121, 122, 123, 124) verfiigen, wobei das Kommunikationssystem aus einem 
oder mehreren Koimnunikationskanalen (109) besteht, iiber welche die knotenrechner (111, 
112,113, 114) miteinander verbunden sind, und wobei in jedem Kommunikationskanal ein 
oder mehrere intelligente Sternkoppler (101, 102) angeordnet sind, 

dadurch gekennzeichnet, dass 

er dazu eingerichtet ist, zwischen herkommlichen Ethernet-Nachrichten (ET-Nachrichten) 
und zeitgesteuerten Ethernet-Nachrichten (TT-Nachrichten) zu unterscheiden, und 

die TT-Nachrichten mit einer a priori bekannten konstanten Verzogerungszeit (A) zwischen 
Sender und Empf anger zu transportieren, 

wobei bei einem zeitlichen Konflikt zwischen ET- und TT-Nachrichten der Transport der in 
Konflikt stehenden ET-Nachricht verzogert oder abgebrochen wird, um die TT-Nachricht 
mit der konstanten Verzogerungszeit (A) transportieren zu konnen. 

7. Sternkoppler nach Anspruch 6, dadurch gekennzeichnet, dass die konstante Verzoge- 
rungszeit (A) so gewahlt ist, dass innerhalb dieser Verzogerungszeit (A) die Ausgangskanale 
des Sternkopplers (101, 102) fiir den Transport der eintreffenden TT-Nachricht frei gemacht 
werden konnen. 

8. Sternkoppler nach Anspruch 6 oder 7, dadurch gekexuizeichnet, dass in einem ausge- 
zeichneten Feld der Nachricht gekennzeichnet ist, ob die Nachricht eine TT-Nachricht oder 
eine ET-Nachricht ist. 



Sternkoppler uoer eme iwiuig' 
ten eintreffende Nachrichten TT-Nachrichten sind. 

12 Stemkoppler nach einem der Anspriiche 6 bis 11, daduxch gekehnzeichnet, dass er 
zwischen TT-Nachrichten und ET-Nachrichten unterscheidet und die TT-Nachrichten mit 
einer a priori bekannten konstanten Verzogerungszeit (A)transportiert, und bei einem zeith- 
chen Konflikt zwischen ET- und TT-Nachrichten den Transport der in Konflikt stehenden 
ET-Nachricht abbricht, um die TT-Nachricht mit der konstanten Verzogerungszeit (A) 
transportieren zu konnen. 

13 Stemkoppler nach einem der Anspriiche 6 bis 12, dadurch gekennzeichnet, dass er 
nach der zeitgerechten Obertragung einer TT-Nachricht die in Konflikt gestandene abgebro- 
chene ET-Nachricht emeut sendet 

14 Stemkoppler nach einem der Anspriiche 6 bis 13, dadurch gekennzeichnet, dass 
Stemkoppler seine lokale Uhr unter Nutzung des in einer TT-Nachricht enthaltenen Zeitfel- 
des (309) synchronisiert. 

15 Stemkoppler nach einem der Anspriiche 6 bis 14, dadurch gekennzeichnet, dass er 
seine lokale Uhr unter Nutzung der in mehreren TT-Nachrichten enthaltenen Zeitfelder (309) 
f ehlertolerant synchronisiert. 

16 Stemkoppler nach einem der Anspriiche 6 bis 15, dadurch gekennzeichnet, dass er 
uber einen dedizierten unidirektionalen Kanal (151), auf dem alle TT-Nachrichten, die der 
Stemkoppler transportiert, ausgegeben werden, mit den replizierten Stemkopplem inner- 
halb eines Clusters von Knotenrechnem verbunden ist. 

17. Stemkoppler nach einem der Anspriiche 6 bis 16, dadurch gekennzeichnet, dass er bei 
- ... ,,...«__;„ i^vai^n Ymt iibemruft, ob die TT-Nachricht innerhalb 



zeit (A) uberpriift, ob der Inhalt dieser Felder mit bekannten Kriterien, die dem Sternkoppler 
uber eine Konfigurationsnachricht a priori mitgeteilt wurden, ubereinstimmt, und der, falls 
erne Ubereinstmunung nicht gegeben ist, die Nachricht so verstummelt, dass alle korrekten 
Empf anger die Nachricht als fehlerhaft erkennen. 

20. Kommunikationssystem zur Ubertragung von Ethemet-Nachrichten in einem verteil- 
ten Echtzeitsystem umfassend eine Vielzahl von Knotenrechnern, z.B. vier Knotenrechner 
(111/112, 113, 114), die uber mindestens je einen Kommunikationskontroller (121, 122, 123, 
124) verfugen, wobei das Kommunikationssystem aus einem oder mehreren Kommunikati- 
onskanalen (109) besteht, uber welche die Knotenrechner (111, 112,113, 114) miteinander 
verbunden sind, und wobei in jedem Kommunikationskanal ein oder mehrere intelligente 
Sternkoppler (101, 102) angeordnet sind, gekennzeichnet durch eine Sternkoppler nach 
einem der Anspriiche 6 bis 19. 

21. Kommunikationssystem nach einem der Anspriiche 6 bis 20, dadurch gekennzeichnet, 
dass der Kommunikationskontroller seine lokale Uhr unter Nutzung des in einer TT- 
Nachrichten enthaltenen Zeitfeldes (309) synchronisiert. 

22. Kommunikationssystem nach einem der Anspriiche 6 bis 21, dadurch gekennzeichnet, 
dass der KommunikationskontroUer seine lokale Uhr unter Nutzung der in mehreren TT- 
Nachrichten enthaltenen Zeitfelder (309) fehlertolerant synchronisiert. 

23. Kommunikationssystem nach einem der Anspriiche 6 bis 22, dadurch gekennzeichnet, 
dass der Kommunikationskontroller eine von einer auf einem Knotenrechner ablaufenden 
Applikation ubemommene TT-Nachricht autonom sendet, sobald der in der Nachricht im 
Zeitfeld (309) angegebene Sendezeitpunkt erreicht wird. 



24. Kommunikationssystem nach einem der Anspriiche 6 bis 23, dadurch gekennzeichnet 



dass der Kommuiukationskontroller iiber zwei oder mehr unabhartgige Kommunikations- 
kanale verfugt, auf denen identische Kopien einer TT-Nachricht angeboten werden, und der 
einen Konunurrikationsvorgang als erf olgreich betrachtet, wenn auf min&estens einem dieser 
redundanten Kanale eine giiltige TT-Nachricht rechtzeitig eintriff t 
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